Tomcat7 ubuntu 用户所有者

Question

默认情况下，Ubuntu tomcat7 的设置在 'tomcat7' 用户和组下运行。我想更改它，因为我无法通过 sftp 文件上传到由"tomcat7"进程创建的目录。

在/etc/init.d/tomcat7 中更改TOMCAT7_USER TOMCAT7_GROUP并重新启动服务无济于事。

Answer 1

我会首先将您的/etc/init.d/tomcat7 文件恢复到原来的样子。 只有在极少数情况下，您才想手动编辑与/etc 中的 init 相关的文件。 如果有用于此目的的内置工具，请使用该工具。

使用 chown 更改用户或用户以及您尝试上传到的目录的组。

例如，如果您尝试上传到的目录类似于/home/tomcat7/new_directory，请执行以下操作：

cd /home/tomcat7
chown tomcat7:staff new_directory

然后new_directory仍将归 tomcat7 所有，但组员工中的任何用户现在都将拥有new_directory的组权限。

如果您需要将用户名添加到小组员工，您可以使用

usermod -aG staff username

其中用户名是要将文件上传到new_directory的用户的名称。

如果之后它仍然不起作用，您可能还需要检查该目录的权限。

MtWoRw@WorkVM:/home/tomcat7$ ls -l
total 8
drwxr-xr-x 2 tomcat7 tomcat7 4096 Oct  2 17:02 new_directory
-rw-r--r-- 1 tomcat7 tomcat7    6 Oct  2 17:03 regular_file.txt
MtWoRw@WorkVM:/home/tomcat7$  

d 表示它是一个目录，接下来的三个

点表示目录的用户/所有者可以做什么，后面的三个点是组可以做什么(这个组部分是你想看的(，最后三个是世界可以做什么。 确保new_directory具有组读取、写入和执行的权限(读取以便您可以看到内容，写入以便您可以向其添加/上传新文件，以及执行以便能够打开目录(执行在目录上的行为与在常规文件上的行为略有不同((。

使用 chmod 更改目录或文件的权限。 你会输入类似的东西

chmod 775 /home/tomcat7/new_directory

数字中的第一个数字对应于用户可以做什么，第二个数字对应于组可以做什么

，第三个数字对应于世界可以做什么。 这里有一个很好的解释，

Answer 2

以下是在 Debian 7 实例(与 Ubuntu 非常相似(上对我有用的方法。

似乎/etc/init.d/tomcat7 启动脚本中存在错误。start-stop-daemon 的手册页指出，可以使用 -c 参数设置守护进程的用户和组。另请注意，tomcat7 启动脚本在/etc/default/tomcat7 中读取，这是应该设置所有默认设置的地方。

因此，要以用户 app0000 的身份运行我的 tomcat 进程，但使用组 tomcat7(而不是用户 app0000 的主要组 app0000(和 setuid 002 权限，以便组 tomcat7 中的用户可以删除 app0000 的文件，我有以下设置：

在/etc/passwd 中：

tomcat7:x:120:65534::/usr/share/tomcat7:/bin/false
app0000:x:2000:2000:app0000:/home/app0000:/bin/bash

在/etc/group 中：

tomcat7:x:120:
app0000:x:2000:

在/etc/default/tomcat7 中：

TOMCAT7_USER=app0000
TOMCAT7_GROUP=tomcat7

使日志、临时日志和工作组可写：

drwxr-xr-x 11 tomcat7 tomcat7  4096 Mar 13 02:40 .
drwxr-x---  6 tomcat7 tomcat7  4096 Mar 29 15:06 ..
drwxr-xr-x  2 tomcat7 tomcat7  4096 Mar 29 15:33 bin
drwxr-xr-x  2 tomcat7 tomcat7  4096 Mar 29 14:30 conf
drwxr-xr-x 25 tomcat7 tomcat7  4096 Mar 29 07:54 confluence
drwxr-xr-x  2 tomcat7 tomcat7  4096 Mar 29 07:54 lib
-rw-r--r--  1 tomcat7 tomcat7 38657 Nov 28  2011 LICENSE
drwxr-xr-x  3 tomcat7 tomcat7  4096 Mar 13 02:40 licenses
drwxrwxr-x  2 tomcat7 tomcat7  4096 Mar 29 15:04 logs
-rw-r--r--  1 tomcat7 tomcat7   574 Nov 28  2011 NOTICE
-rw-r--r--  1 tomcat7 tomcat7  2291 Mar 13 02:40 README.html
-rw-r--r--  1 tomcat7 tomcat7  1212 Mar 13 02:40 README.txt
-rw-r--r--  1 tomcat7 tomcat7  8680 Nov 28  2011 RELEASE-NOTES
-rw-r--r--  1 tomcat7 tomcat7  6836 Nov 28  2011 RUNNING.txt
drwxrwxr-x  2 tomcat7 tomcat7  4096 Mar 29 13:16 temp
drwxr-xr-x  2 tomcat7 tomcat7  4096 Mar 13 02:40 webapps
drwxrwxr-x  3 tomcat7 tomcat7  4096 Mar 29 15:19 work

最后(我认为这是最重要的部分(，修复/etc/init.d/tomcat7：

start-stop-daemon --start -b -u "$TOMCAT7_USER" -g "$TOMCAT7_GROUP" 
            -c "$TOMCAT7_USER:$TOMCAT7_GROUP" -k 002 -d "$CATALINA_TMPDIR" 
            -p "$CATALINA_PID" -x /bin/bash -- -c "$AUTHBIND_COMMAND $TOMCAT_SH"

(原：(

start-stop-daemon --start -b -u "$TOMCAT7_USER" -g "$TOMCAT7_GROUP" 
            -c "$TOMCAT7_USER" -d "$CATALINA_TMPDIR" 
            -p "$CATALINA_PID" -x /bin/bash -- -c "$AUTHBIND_COMMAND $TOMCAT_SH"